2026年密码知识线上培训考试题含答案

2026年密码知识线上培训考试题含答案一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.在现代密码学体系中，SM4算法是中国官方发布的商用密码算法，它属于哪种类型的密码算法？A.非对称加密算法B.哈希算法C.对称分组加密算法D.椭圆曲线公钥密码算法2.根据我国《密码法》的规定，核心密码、普通密码和商用密码实行分类管理。其中，用于保护国家秘密信息、不属于商用密码范畴的是？A.普通密码B.核心密码C.商用密码D.公开密码3.在RSA公钥密码体制中，其安全性主要依赖于哪个数学问题的难解性？A.离散对数问题B.大整数分解问题C.背包问题D.椭圆曲线离散对数问题4.2026年某企业正在升级其PKI系统，为了支持抗量子计算攻击，NIST已标准化的后量子密码算法主要基于哪类数学困难问题？A.大整数分解B.基于格的密码学C.基于数论的二次剩余D.基于代数曲线的求和5.在分组密码的工作模式中，ECB（电子密码本模式）具有一个显著的缺点，即相同的明文块会产生相同的密文块。这使得该模式不适合加密以下哪种数据？A.随机生成的会话密钥B.长度超过一个分组的图像文件C.短小的随机数D.加密后的密钥6.SM3杂凑算法的输出长度是多少比特？A.128比特B.160比特C.256比特D.512比特7.在数字签名技术中，发送方用自己的私钥对数据的摘要进行加密，接收方用发送方的公钥进行解密验证。这主要提供了哪种安全服务？A.机密性B.完整性C.不可否认性D.访问控制8.消息认证码（MAC）是一种使用密钥的单向哈希函数。HMAC是一种常用的MAC构造方法，它基于哈希函数。HMAC-SM256中使用的哈希算法是？A.SM3B.SHA-256C.MD5D.SM49.在Diffie-Hellman密钥交换协议中，中间人攻击之所以能够成功，根本原因在于该协议缺乏什么机制？A.加密机制B.身份认证机制C.完整性校验机制D.时间戳机制10.以下关于密码学中“熵”的概念，描述正确的是？A.熵表示信息的可压缩程度，熵越低，随机性越强B.熵表示系统的无序程度，在密码学中用于度量密钥的随机性，熵越高越好C.熵是指密码算法的计算复杂度D.熵是指密钥的长度，长度越长熵越大11.椭圆曲线密码体制（ECC）与RSA相比，在相同的安全强度下，其优势在于？A.计算速度更慢B.密钥长度更长C.密钥长度更短，计算效率更高D.算法实现更简单12.在公钥基础设施（PKI）中，撤销已签发的数字证书通常通过以下哪种机制实现？A.CRL（证书撤销列表）或OCSP（在线证书状态协议）B.重新签发证书C.修改CA的私钥D.在证书上添加数字签名13.2024-2026年间，随着侧信道攻击技术的发展，以下哪种攻击方式通过分析密码设备的功耗执行时间来获取密钥信息？A.社会工程学攻击B.暴力破解攻击C.差分功耗分析（DPA）D.字典攻击14.在TLS1.3协议中，为了提高握手效率和安全性，取消了以下哪种旧的密钥交换算法？A.ECDHEB.RSA密钥传输C.DHED.PSK15.我国商用密码产品认证体系依据的标准代号通常以什么开头？A.GB/TB.GM/TC.ISO/IECD.IEEE16.在密码学中，“完美前向保密”（PFS）属性是指？A.即使长期私钥泄露，过去的会话密钥仍然是安全的B.即使会话密钥泄露，长期私钥仍然是安全的C.密码算法永远不会被破解D.密钥可以无限期使用而不必更换17.下列哪种填充模式常用于RSA加密，以防止针对确定性加密的攻击？A.PKCS#1v1.5B.OAEP（最优非对称加密填充）C.CBCD.CTR18.在身份认证中，基于“你知道什么”、“你拥有什么”和“你是什么”的三因素认证中，USBKey属于？A.你知道什么B.你拥有什么C.你是什么D.你在哪里19.针对SM4分组密码算法，其分组长度和密钥长度分别为？A.128位，128位B.64位，128位C.128位，256位D.256位，256位20.在零信任网络架构中，密码技术主要应用于？A.仅在边界加密B.仅在传输层加密C.持续的身份验证和端到端加密D.仅存储加密二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题给出的四个选项中，有两项或两项以上是符合题目要求的。全部选对得3分，少选得1分，多选、错选不得分）21.现代密码学的安全目标通常包括CIA三元组，具体指？A.机密性B.完整性C.可用性D.不可否认性22.下列属于我国商用密码标准（GM/T系列）的算法有？A.SM2椭圆曲线公钥密码算法B.SM3密码杂凑算法C.SM4分组密码算法D.SM9标识密码算法23.针对哈希函数的安全性要求，主要包括以下哪些方面？A.抗碰撞性B.抗第二原像攻击C.单向性D.可逆性24.在密码密钥管理中，密钥的生命周期通常包含哪些阶段？A.密钥生成B.密钥存储与备份C.密钥分发与使用D.密钥销毁与归档25.以下关于流密码的描述，正确的有？A.流密码逐位或逐字节地加密明文B.流密码通常需要同步机制C.RC4是一种著名的流密码算法（尽管现已不推荐使用）D.流密码的错误传播特性通常是无限的（即一位密文错误导致多位明文错误）26.量子计算对现有密码体制构成威胁，主要威胁到哪些算法？A.RSAB.ECCC.AES-128（通过Grover算法，威胁程度相对较小，需增加密钥长度）D.SHA-256（通过Grover算法）27.安全随机数生成器在密码学中至关重要，以下哪些是生成随机数的常用来源？A.操作系统提供的熵池（如Linux的/dev/random）B.硬件随机数生成器（TRNG）C.当前系统时间D.线性同余发生器（LCG）直接用于生成密钥28.数字证书的X.509版本3中，扩展字段可能包含哪些信息？A.基本约束B.密钥用途C.主体备用名称D.CRL分发点29.在区块链技术中，密码学主要应用于哪些环节？A.数字签名（交易签名）B.哈希函数（构建区块链和Merkle树）C.智能合约的代码混淆D.共识机制的随机数选取30.下列关于密码模块安全验证（如FIPS140-3或我国商用密码认证）的描述，正确的有？A.涵盖了物理安全、非侵入式攻击抵抗等要求B.仅验证算法的正确性C.要求密码模块在规定的环境参数下运行D.是密码产品上市销售的必要条件之一三、判断题（本大题共10小题，每小题1分，共10分。请判断每小题的表述是否正确，正确的打“√”，错误的打“×”）31.对称加密算法的加密密钥和解密密钥是相同的，或者由其中一个可以很容易推导出另一个。（）32.MD5算法目前仍然是安全的，可以用于数字签名等高安全性场景。（）33.在公钥密码体制中，公钥是公开的，但私钥必须严格保密。（）34.一次一密密码被认为是理论上绝对安全的，只要密钥是真正随机的、长度与明文相同且不重复使用。（）35.SSL/TLS协议不仅提供机密性，还提供服务器身份认证和完整性保护。（）36.密码学中的“雪崩效应”是指明文的微小变化会导致密文的巨大变化，这是好的密码算法应具备的特性。（）37.混合加密体制是指同时使用对称加密和非对称加密，利用非对称加密传输密钥，利用对称加密传输数据，结合了二者的优势。（）38.生物特征识别（如指纹、虹膜）可以替代传统的密码密钥，且一旦泄露可以像密码一样直接修改。（）39.在密码应用安全性评估中，密钥的定期轮换（更新）不是必须的，只要算法足够强即可。（）40.同态加密允许在密文上直接进行计算，计算结果解密后等于对明文进行相应计算的结果。（）四、填空题（本大题共10小题，每小题2分，共20分。请将答案写在横线上）41.在RSA算法中，若选取两个素数p=61，q=42.SM2椭圆曲线公钥密码算法包括三个部分：数字签名算法、________和密钥协商协议。43.在分组密码的链路模式中，________模式需要初始化向量（IV），且其加密过程是并行的，适合并行计算。44.密码学中，Kerckhoffs原则指出：系统的安全性不应依赖于________，而应依赖于密钥的保密性。45.在密码协议中，重放攻击可以通过在消息中插入________或时间戳来防御。46.常见的哈希函数SHA-256的输出长度是________比特。47.为了在不可信信道上安全地协商密钥，Diffie和Hellman提出了著名的________密钥交换算法。48.在数字证书的验证过程中，用户需要验证证书的签名是否合法，以及检查证书是否处于________期内。49.________是一种基于身份的密码体制，它不需要公钥证书，直接使用用户的身份信息（如邮箱）作为公钥。50.在抗量子密码研究领域，基于编码理论的________方案也是一种重要的候选算法。五、简答题（本大题共4小题，每小题5分，共20分）51.简述对称加密算法和非对称加密算法的主要区别及各自的优缺点。52.请解释数字证书的作用，并简述一个典型的证书验证流程。53.什么是中间人攻击？在SSL/TLS握手过程中，是如何防止中间人攻击的？54.简述SM9标识密码算法相比传统基于证书的公钥算法（如SM2）在应用上的优势。六、计算与分析题（本大题共2小题，每小题10分，共20分）55.RSA算法计算题：假设Alice选取了两个素数p=17，(1)请计算模数n和欧拉函数值ϕ((2)若Alice选取公钥指数e=7，请计算私钥指数d（满足(3)若Bob想发送明文M=5给Alice，请计算密文(4)请利用计算出的私钥d，验证解密过程，即计算±odn56.分组密码模式分析题：假设使用AES算法对一段长消息进行加密，已知AES分组长度为128位。(1)如果使用ECB模式，请分析当明文中有两个相同的128位数据块时，密文会有什么特征？这对安全性有何影响？(2)如果改用CBC模式，解释为什么需要初始化向量（IV），且IV通常不需要保密但必须不可预测或随机的原因。(3)若传输过程中CBC模式下的密文第i块发生了1比特的错误，解密时明文第i块和第i+七、综合应用题（本大题共2小题，每小题10分，共20分）57.某金融机构计划在2026年升级其网上银行系统，要求满足以下安全需求：1.传输数据的机密性、完整性和真实性。2.服务器身份需被客户端验证，防止钓鱼网站。3.支持高强度的抗量子攻击预备。4.符合国家商用密码管理相关法规。请设计一个基于TLS协议的安全通信方案，并回答：(1)应选择哪些密码套件？（请结合SM系列算法和可能的PQC算法进行说明）(2)在密钥交换阶段，应如何选择以保证前向安全性？(3)对于用户端的数字证书，除了存储在浏览器中，还可以采用哪种更安全的硬件存储方式？58.某大型企业构建了云存储系统，员工将敏感数据上传至云端。为了防止云服务商或内部攻击者泄露数据，需要对数据进行加密存储。(1)请设计一个基于“信封加密”技术的密钥管理方案，说明数据密钥（DEK）和主密钥（KEK）的作用及流转过程。(2)如果企业采用属性基加密（ABE），请简述ABE在该场景下的优势（例如：实现细粒度的访问控制）。(3)针对密钥销毁环节，当员工离职时，应如何确保其无法再解密云端的历史数据？参考答案及详细解析一、单项选择题1.C解析：SM4是我国发布的分组密码算法，属于对称加密体系，对应DES/AES。2.B解析：《密码法》规定，核心密码用于保护国家绝密级、机密级、普通级信息；普通密码用于保护国家秘密信息；商用密码用于保护不属于国家秘密的信息。3.B解析：RSA的安全性基于大整数因子分解的困难性。4.B解析：NIST标准化的后量子密码算法主要包括基于格的CRYSTALS-Kyber（密钥封装）和CRYSTALS-Dilithium（数字签名）等。5.B解析：ECB模式会保留明文模式，对于图像等具有大量重复数据块或高结构化数据，加密后轮廓依然可见，极不安全。6.C解析：SM3输出长度为256比特，与SHA-256相当。7.C解析：数字签名主要解决身份认证和不可否认性，因为私钥只有签名者拥有。8.A解析：HMAC可以基于任何安全哈希函数，HMAC-SM256即基于SM3算法的HMAC（注：有时称为HMAC-SM3）。9.B解析：标准DH协议不认证通信双方身份，攻击者可拦截并替换密钥交换参数。10.B解析：熵是随机性的度量，高熵意味着高不可预测性，是生成强密钥的基础。11.C解析：ECC提供比RSA更高的位效率，即相同安全强度下密钥更短，计算更快。12.A解析：CRL是定期发布的撤销列表，OCSP是实时查询协议，两者用于验证证书有效性。13.C解析：DPA通过分析加密设备执行密码运算时的功耗或电磁辐射变化来推导密钥。14.B解析：TLS1.3移除了静态RSA和DH密钥交换，只支持基于（EC）DHE的前向安全模式。15.B解析：GM/T是“商用密码技术规范”的代号，GB/T是国家标准。16.A解析：PFS指即使长期主密钥泄露，过去截获的会话通信也无法被解密。17.B解析：OAEP提供了语义安全，防止了针对RSA确定性加密的多种攻击。18.B解析：USBKey是物理持有因子。19.A解析：SM4分组长度和密钥长度均为128位。20.C解析：零信任架构假设网络不可信，需要持续验证，且通常采用端到端加密保护数据。二、多项选择题21.ABC解析：CIA指机密性、完整性、可用性。不可否认性通常被视为额外的安全属性。22.ABCD解析：SM2、SM3、SM4、SM9均为我国主要的商用密码算法标准。23.ABC解析：哈希函数需要单向性、抗碰撞性、抗第二原像攻击。可逆性是哈希函数不需要的。24.ABCD解析：密钥管理涵盖生成、存储、分发、使用、销毁、归档等全生命周期。25.ABC解析：流密码逐位加密，通常需要同步，RC4是典型代表。流密码通常错误传播有限（仅影响对应位），而非无限。26.AB解析：Shor算法能有效破解基于大整数分解和离散对数问题的公钥算法（RSA,ECC,DH）。Grover算法影响对称算法和哈希，但通过加倍密钥长度可缓解。27.AB解析：OS熵池和硬件TRNG是密码学安全随机数的来源。系统时间熵极低，LCG是伪随机且不安全。28.ABCD解析：这些都是X.509v3常见的扩展字段，用于定义证书用途和约束。29.ABD解析：区块链大量使用数字签名和哈希函数，共识机制也涉及随机数。智能合约代码混淆不是密码。30.ACD解析：密码模块验证不仅看算法正确性，还涉及实现过程的安全性和物理环境。三、判断题31.√解析：对称加密的定义。32.×解析：MD5已被证明存在强碰撞漏洞，不应用于安全场景。33.√解析：公钥密码体制的基本原理。34.√解析：一次一密满足香农理论证明的完美保密性。35.√解析：SSL/TLS提供加密、认证和完整性校验。36.√解析：雪崩效应是好密码算法的扩散特性。37.√解析：混合加密利用了公钥便于分发密钥、对称加密速度快的特点。38.×解析：生物特征不可更改，一旦泄露风险永久存在，通常作为辅助因子或结合密钥使用。39.×解析：密钥必须定期轮换以限制泄露造成的损失。40.√解析：同态加密允许在密文域计算。四、填空题41.3233解析：61×42.密钥封装/公钥加密解析：SM2包含签名、加密和密钥协商三部分。43.CTR解析：计数器模式（CTR）可以将分组密码转化为流密码，支持并行计算。44.算法的保密性解析：Kerckhoffs原则：一切秘密寓于密钥。45.序列号/Nonce解析：Nonce是一个只使用一次的随机数。46.256解析：SHA-256输出256位。47.Diffie-Hellman(DH)解析：最早的公钥密钥交换协议。48.有效解析：需检查当前时间是否在NotBefore和NotAfter之间。49.SM9解析：SM9是典型的基于身份的密码算法（IBC）。50.McEliece解析：McEliece是基于编码理论的抗量子密码方案。五、简答题51.答：区别：对称加密使用同一密钥（或互易密钥）进行加解密；非对称加密使用公钥和私钥对，公钥加密私钥解密，或私钥签名公钥验签。对称加密优点：速度快，适合加密大量数据。对称加密缺点：密钥分发困难，缺乏抗抵赖性。非对称加密优点：解决了密钥分发问题，支持数字签名和不可否认性。非对称加密缺点：计算复杂，速度慢，通常比对称慢几个数量级。52.答：作用：数字证书将用户的身份信息与其公钥绑定，并由可信的第三方（CA）进行签名，确保公钥的真实性和完整性。验证流程：1.检查证书的有效期（当前时间是否在有效期内）。2.验证证书的签名：使用颁发者（CA）的公钥解密证书上的签名，计算证书内容的哈希值，比对两者是否一致。3.检查证书撤销状态：查询CRL或通过OCSP查询证书是否已被吊销。4.验证证书用途：检查KeyUsage或ExtendedKeyUsage是否符合当前操作（如服务器认证、代码签名）。5.验证证书链：如果颁发者不是根证书，需递归验证颁发者证书的可信度，直到信任锚。53.答：定义：中间人攻击是指攻击者秘密拦截并可能改变两个通信方之间传递的消息，而通信方误以为他们在直接与对方通信。防御：在SSL/TLS中，通过数字证书机制来防御。服务器持有由可信CA签发的证书。服务器持有由可信CA签发的证书。客户端在握手阶段验证服务器证书的签名合法性（确保由可信CA签发）和域名匹配性。客户端在握手阶段验证服务器证书的签名合法性（确保由可信CA签发）和域名匹配性。由于攻击者无法拥有对应私钥，无法伪造有效证书，因此无法成功冒充服务器，从而无法插入自己作为中间人进行密钥协商。由于攻击者无法拥有对应私钥，无法伪造有效证书，因此无法成功冒充服务器，从而无法插入自己作为中间人进行密钥协商。54.答：SM9的优势在于简化了密钥管理。SM9的优势在于简化了密钥管理。传统SM2等PKI体系需要维护复杂的证书库（CRL、LDAP等）来存储和分发公钥证书，并处理证书撤销。传统SM2等PKI体系需要维护复杂的证书库（CRL、LDAP等）来存储和分发公钥证书，并处理证书撤销。SM9直接使用用户的身份信息（如邮箱、手机号）作为公钥，私钥由KGC（密钥生成中心）根据用户身份统一生成并分发。SM9直接使用用户的身份信息（如邮箱、手机号）作为公钥，私钥由KGC（密钥生成中心）根据用户身份统一生成并分发。这省去了证书交换、验证和撤销管理的开销，特别适用于闭环系统、云计算和物联网等资源受限或场景复杂的环境。这省去了证书交换、验证和撤销管理的开销，特别适用于闭环系统、云计算和物联网等资源受限或场景复杂的环境。六、计算与分析题55.解：(1)计算模数n和欧拉函数值ϕ(nϕ(2)计算私钥指数d：已知e=7，需满足使用扩展欧几里得算法：1607反向代入：111所以，d=(3)计算密文C：C===8000所以，C=(4)验证解密：=计算过程较繁琐，利用模运算性质：146实际上，根据RSA原理，计算正确必然=M(验证通过，解密后的明文为5。56.解：(1)ECB模式特征与影响：特征：若明文中有两个相同的128位数据块，密文中对应的两个数据块也完全相同。特征：若明文中有两个相同的128位数据块，密文中对应的两个数据块也完全相同。影响：这会泄露明文的数据模式。攻击者可以识别出哪些明文块是相同的，甚至通过替换密文块来篡改数据而不被发现（无完整性保护）。对于图像，加密后的图像轮廓依然可见。影响：这会泄露明文的数据模式。攻击者可以识别出哪些明文块是相同的，甚至通过替换密文块来篡改数据而不被发现（无完整性保护）。对于图像，加密后的图像轮廓依然可见。(2)CBC模式中IV的作用：需要IV的原因：CBC模式是将当前明文块与前一个密文块异或后再加密。对于第一个明文块，没有前一个密文块，因此需要一个初始化向量（IV）。IV不需要保密但必须不可预测的原因：IV在CBC模式下直接参与第一个块的运算，虽然IV本身不需要像密钥一样保密（通常随密文明文传输），但如果IV是可预测的或固定的，攻击者可能利用此特性对特定的消息进行比特翻转攻击或分析出第一个明文块的部分信息。随机化IV确保了相同的明文每次加密产生的密文都不同。(3)错误传播分析：第i块密文错误：解密得到中间值，异或得到。由于错误，导致完全错误（大约50%的比特翻转）。第i+1块明文影响：解密得到正确的中间值，但需要异或才能得到。由于有错误，导致中对应的比特位发生翻转。结论：密文第i块的错误会导致解密后明文第i块完全乱码，第i+1块发生对应的比特错误，后续块（七、综合应用题57.答：(1)密码套件选择：应优先选择符合国家标准的SM系列算法套件。应优先选择符合国家标准的SM系列算法套件。例如：`TLS_SM4_GCM_SM3`（使用SM4加密，SM3做完整性认证和密钥派生）。例如：`TLS_SM4_GCM_SM3`（使用SM4加密，SM3做完整性认证和密钥派生）。密钥交换算法应选择支持前向安全的算法，如`TLS_ECDHE_SM2`（基于SM2的ECDHE）。密钥交换算法应选择支持前向安全的算法，如`TLS_ECDHE_SM2`（基于SM2的ECDHE）。为了满足抗量子预备，如果浏览器和服务器支持，可开启混合密钥交换，即在传统ECDHE基础上，增加后量子算法（如Kyber）进行密钥封装，形成复合密钥。为了满足抗量子预备，如果浏览器和服务器支持，可开启混合密钥交换，即在传统ECDHE基础上，增加后量子算法（如Kyber）进行密钥封装，形成复合密钥。(2)密钥交换与前向安全性：必须选择（EC）DHE类型的密钥交换，即`ECDHE_SM2`。必须选择（EC）DHE类型的密钥交换，即`ECDHE_SM2`。该算法每次握手都生成临时的椭圆曲线密钥对，服务器的私钥用于签名临时公钥以证明身份。该算法每次握手都生成临时的椭圆曲线密钥对，服务器的私钥用于签名临时公钥以证明身